中小企业双出口网络的设计与实现.doc

网络工程与系统集成课程设计 设计说明书 起止日期： 年 月 日 至 年 月 日 学生姓名 班级 学号 09308910327 成绩 指导教师(签字) 2011年 月 日 摘要 （空一行） ××××××××××××××××（小四号宋体，行距）用精炼、概括的语言来表达，每项内容不宜展开论证或说明要客观陈述，不宜加主观评价果和结论性字句是摘要的重点，在文字论述上要多些，以加深读者的印象；要独立成文，选词用语要避免与全文尤其是前言和结论部分雷同号宋体，行距一个关键词后面无标点符号号） 摘要 1 目 录 2 一 课程设计的目的与意义 3 二 需求分析 4 三 方案设计 5 3.1网络技术选型 5 1. 以太网技术 5 2. ATM技术 5 3.2拓扑图 6 3.3 IP地址分配及VLAN划分 6 3.4网络安全设计 7 3.4.1网络结构的安全分析 7 3.4.2系统的安全分析 8 3.4.3应用系统的安全分析 8 四 网络方案实施 8 4.1综合布线系统的概述 8 4.2综合布线系统的特点 9 4.3综合布线系统的结构 9 4.3.1工作区子系统 9 4.3.2垂直干线子系统 10 4.3.3设备间子系统 11 4.3.4管理子系统 11 4.3.5建筑群子系统 12 4.4网络设备选型 12 1. Catalyst 2948G-L3中心交换机 12 2. Cisco 2950 系列工作组交换机 12 3. Cisco 2500系列路由器 13 五 心得体会 14 六 参考文献 15  一 课程设计的目的与意义 1. 目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络的基本技术特别是网络规划、，提高学生的能力。PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的企业计算机网络系统。 2. 意义 1. 通过本课程设计的实践及其前后的准备与总结、复习、领会，巩固和运用网络工程与技术一课课堂上所学的基本内容，如组网工程所涉及的主要技术及网络工程方案的规划设计等。 2. 为学生适应在后续课程及毕业后综合应用本课程所学习的基础性知识创造实践机会。同时为学生提供主动学习、积极探索与大胆创新的机会。 3. 使学生通过参加小组团队的项目实践，了解团队合作、项目管理、文档编写规范、口头与书面交流沟通技能的重要性。 4. 使每个学生加深对TCP/IP协议体系结构各层功能和协议设计实现思想的理解，掌握组网工程的基本理论，特别是基本的网络方案规划设计及工程实现技术，具备一定的熟练规划设计满足某种特定需求的网络的技能，以及一定的联网设备配置操作技能，从而提高学生的网络建设和工程施工能力。 5. 通过稍有深度和难度的、富有挑战性的课程设计题目的实践，为学生提供主动深入学习、深入实践的机会，并且通过课程设计实践提高学生的创新能力，以及培养和造就其与团队其他成员交往沟通及协作开发的精神和素养，提高学生今后参与建设稍大规模实际网络工程项目和探索未知领域的能力和自信心。 二 需求分析 1 案例背景 某中型企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则，具体如下： 1、为了保证网络出口稳定可靠性：企业向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。 2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则已，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 3、管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 2 技术需求分析 企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则： 需求1：为了保证网络出口稳定可靠性：企业向ISP申请了两条internet线路，需要这两条线路做负载均衡和冗余备份。 分析1：出口两台设备连接两条线路，可采用VRRP技术实现负载均衡，使得客户端连接外网透明化。 需求2：为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。因此，企业要求内部网络能实现在核心层、接入层防